Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   IEXPLORE.EXE Virus (https://www.trojaner-board.de/20831-iexplore-exe-virus.html)

elfunghi 15.08.2005 20:51

IEXPLORE.EXE Virus
 
Moin,
Seit 2 Tagen hab ich ständig 2 mal die IEXPLORE.EXE offen, ohne das ich überhaupt was tue.
Wenn ich einen Prozess beende, startet ihn der andere direkt wieder... nicht tot zu kriegen.
Also nachgesehn worin dieser Prozess alles verstrickt ist.
Eine Datei schreibt sich immer in meinem Temp Ordner.
Diese lässt sich auch auf normalen Wege nicht löschen, wenn ichs mit Windows versuche dann stürtzt mir der Ordner ab.
Wenn ich ihn mit DOS lösche dann sagt er das diese Datei verwendet wird, und zwar von explorer.exe (scheisse), naja ausgemacht und gelöscht, explorer wieder gestartet.
Desweiteren schreibt sich dieser Virus? Trojaner? auch in den All Users/Anwendungsdaten.
Ab und an steht ein Autostart Eintrag in der Reg der sich "Extrawebclockremote" schimpft... löschen lässt er sich, kurze zeit ist er dann auch weg, kommt aber wieder.
Bei google finde ich überhaupt nichts darüber, ich hab schon mit sämtlichen mitteln versucht den ganzen Mist zu löschen, habe auch normalerweise alles niedergemacht was damit zu tun hat.
Aber nach kurzer Online Zeit kommt er immer wieder...
Habe Win2k mit sämtlichen neuen Updates.
Mitlerweile öffnet sich nicht mehr 2 mal IEXPLORE.EXE sondern nurnoch einmal, welches ich dann einfach im Task ausmachen kann.
Aber es startet sich 2mal "face inter site.exe" die ich allerdings auch einfach beenden kann...
Ich weiss echt net mehr weiter... auf plattmachen hab ich keinen Bock bin grad in einem Projekt drin und kann mir diesen Zeitaufwand grade nicht leisten.
Den HiJackThis log hab ich auch schon ausgewertet. Da ist alles in Ordnung...

Hilfe :(

Gruß
ElFunghi

Haui45 15.08.2005 22:12

Hallo,

poste bitte trotzdem mal ein HijackThis-Logfile. Erstell' es am besten, wenn die dubiosen Prozesse/Autostarteinträge vorhanden sind.

nochdigger 08.04.2007 07:07

Hallo

was ist jetzt das hier ?
Ich wollt ganz wo anders Antworten.
MFG

big_surfer 08.04.2007 09:14

Hast du Spybot Search & Destroy schon mal über dein System laufen lassen?

Sunny 08.04.2007 09:16

Habt ihr heute Morgen alle Eier auf den Augen.....??? :D


Frohe Ostern allen..



http://kriki.de/wp-content/uploads/2006/04/ostern.jpg

nochdigger 08.04.2007 10:19

Moin Sunny

erstmal frohe Ostern,
Zitat:

Habt ihr heute Morgen alle Eier auf den Augen.....???
eigentlich nicht, ich hatte gestern nicht viel Alkohol und wollte nur auf ein HJT log eingehen und schwupps lande ich hier:confused:
ich denke da hatte ein Admin oder Mod die Finger im Spiel:rolleyes:
oder es war mein unbeherschbarer Klickfinger?:lach:

MFG

big_surfer 08.04.2007 10:46

War wohl doch etwas Alkohol in den Ostereiern! :confused:

Oder startet jetzt der Wettbewerb: Wer holt den ältesten Beitrag aus dem Keller?:aplaus:


Alle Zeitangaben in WEZ +1. Es ist jetzt 07:50 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131